Les autorités n'ont pas confirmé le montant exact manquant, mais un rapport local évalue la perte à 47,7 millions de dollars, probablement volés après qu'un employé de l'agence ait cliqué sur un lien de phishing.
Le bureau du procureur du district de Gwangju a récemment découvert que le Bitcoin qu'il avait confisqué dans une affaire pénale et stocké dans le cadre d'une enquête n'était plus accessible, selon un rapport d'un média sud-coréen.
On estime que les pertes s’élèvent à « des centaines de milliards de won », bien que le chiffre exact n’ait pas été confirmé publiquement.
Bitcoin manquant dans le stockage du gouvernement
L'incident aurait été révélé lors d'une inspection interne de routine des actifs financiers saisis, un processus qui comprend la vérification des mots de passe et des informations d'accès conservées sur des périphériques de stockage amovibles tels que des clés USB. Un responsable du parquet cité dans la presse locale a déclaré que la perte pourrait avoir eu lieu après que quelqu'un ait accidentellement accédé à un soi-disant « faux site » pendant l'inspection. Cela a soulevé la possibilité que le BTC ait été compromis via un lien frauduleux plutôt que par une violation directe d'un système sécurisé.
Pendant ce temps, un autre média local, « The Chosun Daily », a rapporté qu'environ 70 milliards de wons (environ 47,7 millions de dollars) de Bitcoin manquaient et que la cause présumée était une attaque de phishing déclenchée lorsqu'un employé d'une agence a visité un site Web frauduleux. Le rapport indique que le mot de passe du portefeuille ou les informations d'accès peuvent avoir été exposés à l'extérieur, ce qui a permis aux attaquants de drainer les avoirs saisis.
Les autorités s'efforceraient de déterminer les circonstances de la perte et de retrouver le lieu où se trouvent les biens saisis, mais n'auraient pas pu divulguer de détails.
Les menaces de phishing persistent
Le phishing reste l'une des tactiques les plus couramment utilisées pour voler des crypto-monnaies. Ils s'appuient sur des sites Web ou des messages usurpés conçus pour inciter les victimes à saisir des informations sensibles telles que des clés privées ou des informations de connexion. Ces escroqueries menacent à la fois les détenteurs de cryptomonnaies individuels et institutionnels du monde entier.
Plus tôt cette année, les utilisateurs de Ledger, l'importante société française de portefeuilles matériels cryptographiques, ont été la cible d'une escroquerie par phishing à la suite d'une violation de données chez son partenaire de commerce électronique, Global-e. Après que Ledger ait confirmé que les coordonnées du client et les détails de la commande avaient été exposés, les escrocs ont envoyé des e-mails personnalisés prétendant une fausse fusion entre Ledger et Trezor.
Vous aimerez peut-être aussi :
Les messages demandaient aux utilisateurs de « migrer » leur portefeuille en saisissant des phrases de récupération de 24 mots sur un site usurpé.
En décembre, Gracy Chen, PDG de Bitget, a mis en garde contre une augmentation des escroqueries par phishing utilisant de fausses réunions Zoom et Microsoft Teams pour voler des cryptomonnaies. Les pirates envoient de faux liens via Telegram ou de fausses pages Calendly, puis signalent des problèmes d'audio ou de connexion lors des appels pour inciter les victimes à télécharger des logiciels malveillants. Chen a exhorté les utilisateurs à vérifier les liens des réunions, à éviter d'installer des logiciels pendant les appels et à signaler immédiatement les contacts suspects.
BONUS DE PARTENARIAT SECRET pour les lecteurs de CryptoPotato : utilisez ce lien pour vous inscrire et débloquer 1 500 $ en récompenses exclusives BingX Exchange (offre à durée limitée).
Voir l’article original en anglais
